Configurar el inicio de sesión único (SSO) de Azure Active Directory
Ha instalado Azure AD Connect y desea configurar el inicio de sesión único (SSO) de Azure Active Directory. Es una característica excelente para que los usuarios puedan obtener una experiencia de inicio de sesión único perfecta al acceder a servicios en la nube desde sus máquinas de escritorio unidas a un dominio. En este artículo, aprenderá cómo configurar el inicio de sesión único de Azure Active Directory.
Requisitos previos del inicio de sesión único de Azure Active Directory
Antes de comenzar a habilitar la función Inicio de sesión único de Azure Active Directory, debe verificar que la organización cumpla con los requisitos previos de AAD SSO.
Instalar Azure AD Connect
Debe instalar y configurar Microsoft Entra Connect antes de continuar. Si ya tiene Azure AD Connect en la organización, le recomendamos actualizar a la versión más reciente de Azure AD Connect. Vea el siguiente paso.
Actualice Azure AD Connect a la última versión
Los artículos siguientes le ayudarán a actualizar Azure AD Connect a la última versión:
- Actualizar Azure AD Connect
- Actualice Azure AD Connect a V2.x
- Migrar Azure AD Connect a un nuevo servidor
Configurar firewall
Agregue la siguiente URL en la lista de permisos del firewall entre el servidor Azure AD Connect y Azure AD:
- *.msappproxy.net a través del puerto 443
Habilitar la autenticación moderna
Lea el artículo sobre cómo habilitar la autenticación moderna en Microsoft 365:
- Habilite la autenticación moderna en el inquilino de Microsoft 365
- Configure la clave de registro en los clientes para admitir la autenticación moderna
Cómo configurar el inicio de sesión único de Azure Active Directory
Para configurar AAD SSO, siga estos pasos:
Paso 1. Habilite el inicio de sesión único en Azure Active Directory Connect
Para habilitar el inicio de sesión único de Azure Active Directory en Azure AD Connect, siga estos pasos:
Inicie sesión en el servidor de Azure AD Connect.
Inicie Azure AD Connect. Haga clic en Configurar.
Haga clic en Cambiar inicio de sesión de usuario. Haga clic en Siguiente.
Complete sus administrador global de Azure AD o sus credenciales de administrador de identidad híbrida. Haga clic en Siguiente.
Marque la casilla de verificación Habilitar inicio de sesión. Haga clic en Siguiente.
Introduzca las credenciales de su cuenta de administrador de dominio. Haga clic en Siguiente.
Marque la casilla Iniciar el proceso de sincronización cuando se complete la configuración. Haga clic en Configurar.
Haga clic en Salir.
Paso 2. Verificar que el inicio de sesión único esté activo
Inicie sesión en el Portal de Microsoft Azure.
Haga clic en Menú > Azure Active Directory.
Seleccione Azure AD Connect. Verifique que la función Inicio de sesión único sin interrupciones aparezca como Habilitada.
Inicie Usuarios y equipos de Active Directory. Vaya al contenedor predeterminado Equipos. Verifique que aparezca la cuenta de computadora AZUREADSSOACC.
Nota: Seamless SSO crea una cuenta de computadora denominada AZUREADSSOACC en su Active Directory (AD) local en cada bosque de AD. La cuenta de computadora AZUREADSSOACC debe estar fuertemente protegida por razones de seguridad. Sólo los administradores de dominio deberían poder administrar la cuenta de la computadora. Asegúrese de que la delegación de Kerberos en la cuenta de la computadora esté deshabilitada y que ninguna otra cuenta en Active Directory tenga permisos de delegación en la cuenta de la computadora AZUREADSSOACC. Guarde la cuenta de la computadora en una unidad organizativa (OU) donde esté a salvo de eliminaciones accidentales y donde solo los administradores de dominio tengan acceso.
Paso 3. Configurar la política de grupo
Hay dos políticas de grupo para configurar. Siga los pasos a continuación:
Inicie Gestión de políticas de grupo.
Cree una nueva política de grupo o edite una política existente.
Política 1: Lista de asignación de sitio a zona
Vaya a Configuración de usuario > Políticas > Plantillas administrativas > Componentes de Windows > Internet Explorer > Panel de control de Internet > Página de seguridad.
Haga doble clic en Lista de asignación de sitio a zona.
Haga clic en Activado para habilitar la política. Luego, haga clic en Mostrar.
Ingrese la siguiente URL de Azure AD en las asignaciones de zona:
- https://autologon.microsoftazuread-sso.com con valor 1
Política 2: permitir actualizaciones de la barra de estado mediante script
Vaya a Configuración de usuario > Políticas > Plantillas administrativas > Componentes de Windows > Internet Explorer > Panel de control de Internet > Página de seguridad > Zona de intranet.
Haga doble clic en Permitir actualizaciones de la barra de estado mediante script.
Haga clic en Activado para habilitar la política. Luego, haga clic en Activar.
Paso 4. Compatibilidad de los navegadores SSO
Supongamos que hay diferentes navegadores web en la organización. Debe configurar los ajustes para cada navegador. Lea la sección de consideraciones del navegador Microsoft.
Pruebe el SSO de Azure Active Directory
Inicie sesión en una computadora unida a un dominio e inicie el navegador Microsoft Edge. Navegue a https://myapps.microsoft.com/tenant.onmicrosoft.com.
En nuestro ejemplo, es https://myapps.microsoft.com/exoip365.onmicrosoft.com.
No es necesario que agregue el nombre de usuario o la contraseña; iniciará sesión automáticamente.
Configuró correctamente AAD SSO en la organización.
Leer más: Busque cuentas de Azure AD Connect »
Conclusión
Aprendió a configurar el inicio de sesión único (SSO) de Azure Active Directory. Asegúrese de que la organización cumpla con los requisitos previos antes de configurar el SSO de Azure AD. Pruebe siempre la configuración cuando la implemente. A partir de ahora, los usuarios inician sesión automáticamente y no tienen que completar sus credenciales cada vez que se conectan a los servicios en la nube desde su máquina unida al dominio.
¿Disfrutaste este artículo? También te puede interesar Configurar la protección con contraseña de Microsoft Entra para el entorno local. No olvides seguirnos y compartir este artículo.